מדריך קלאודפלייר בעברית

תיעוד 74

Cloudflare ו-CVE-2019-1559

עודכן לאחרונה: 16 באפריל 2026

התקפות GOLDENDOODLE ו-Zombie POODLE משפיעות על יישומים שמשתמשים בחבילות צופן מסוימות הקשורות ל-TLS 1.2.

כל יישום ב-Cloudflare אינו פגיע להתקפות האלה, כי Cloudflare לא משתמשת בגרסה הפגועה של openssl בקצה שלה.

Cloudflare לא יכלה להסיר את חבילות הצופן האלה מהקצה שלנו כברירת מחדל, כי לא רצינו לשבור יישומי לקוחות שמשתמשים בחבילות צופן ישנות.

#הסרת אזהרות מסורקי אבטחה חיצוניים

למרות שהיישום שלך אינו פגיע ל-CVE-2019-1559, חלק מסורקי האבטחה עלולים לסמן את היישום שלך בטעות.

כדי להסיר את האזהרות האלה, עיין ב-התאמה אישית של חבילות צופן והחרג את הצופנים הבאים:

  • ECDHE-ECDSA-AES256-SHA384
  • ECDHE-ECDSA-AES128-SHA256
  • ECDHE-RSA-AES256-SHA384